Gaýtalanýan auditler we ýerine ýetirilişine gözegçilik

1) Gaýtalanýan auditleriň maksady we roly

• düzgün bozmalaryň ýapylandygyny we galyndy töwekgelçiliginiň Appetite derejesine çenli peselendigini tassyklaýar;
• öňüni alyş çäreleri arkaly gaýtalanmakdan (repeat findings) goraýar;
• kanuny taýdan möhüm subutnama binýadyny emele getirýär ("düwme boýunça audit-ready").

2) Re-audit (triggerler) haçan bellenmeli

CAPA-ny Critical/High (hökmany), Orta - nusga/töwekgelçilik boýunça ýapmak.
Ýokary agyrlyk hadysasy ýa-da kadalaşdyryjy görkezme.
CCM/observability maglumatlary boýunça gözegçilik süýşmesi.
Arhitektura/prosesiň üýtgemegi (çykarmalar, migrasiýa, üpjün edijiler).
Ýokary töwekgelçilikli domenler üçin çärýek/ýarym ýyllyk senenama penjireleri.

3) Göwrümi we usullary (skope & methods)

Dizaýn synagy: syýasat/standart/SOP täzelendi, gözegçilik resmileşdirildi.
Iş netijeliliginiň synagy: gözegçilik döwründe durnukly işleýär (30-90 günüň içinde nusga almak).
Mysal: risk-based (high/critical üçin n artdyrýarys), tötänleýin we maksatly ýagdaýlaryň garyndysy.
Özgertmeler: mümkin boldugyça netijäni tassyklamak üçin prosedurany/soragy gaýtalamak.
Subutnamalar: loglar, konfigler, düşürmeler, skrinkastlar, gurallaryň hasabatlary - heş-kwitansiýalar we WORM bilen.

4) Rollar we RACI

(R — Responsible; A — Accountable; C — Consulted; I — Informed)

5) Re-audit ömri (SOP)

1. Başlangyç: re-audit kartoçkasy (gözlegler, CAPA, töwekgelçilik, saýlama döwri, möhlet).
2. Taýýarlyk: synaglaryň çek-sanawy, kabul etmegiň ölçegleri, artefaktlaryň sanawy, "kazyýet işi" boýunça elýeterlilik.
3. Maglumatlary ýygnamak: awto-düşürmek, nusga almak, heş-düzetmek, WORM-e ýerleşdirmek.
4. Synaglar: dizaýn (barlygy/dogrulygy) → netijelilik (nusgalar, özgertmeler).
5. Baha bermek: galyndy töwekgelçiligi, durnuklylygy, dreýfiň bolmagy.
6. Çözgüt: Close/Extend CAPA/Escalate (komitet, düzgünleşdiriji).
7. Düzediş: teswirnama, daşbordlary täzelemek, "audit pack" re-audit.
8. Gözegçilik: 30-90 gün gözegçilik; süýşende - täze CAPA bilen re-open.

6) Kabul etmegiň ölçegleri (Definition of Done)

Corrective çäreleri girizildi we tassyklandy.
Preventiw çäreler gaýtalanmak howpuny peseldýär (okuw, geýt, deteksiýa).
Evidence doly we üýtgewsiz (WORM, heş-kwitansiýalar).
CCM düzgünleri täzelendi, aladalar kadaly, süýşme ýok.
Syýasatlar/SOP/diagrammalar hakyky üýtgeşmeler bilen sinhronlaşdyrylýar.
Wendorlar aýna hereketlerini ýerine ýetirdiler (retensiýa/aýyrmak/şahadatnamalar).

7) Re-audit CAPA baglanyşygy

CAPA kartoçkasynda Re-audit Plany saklamak (döwür, üstünlik metrikasy, owner).
"Bölekleýin üstünlik" bilen → öwezini dolmak gözegçilikleri we möhleti bilen CAPA-nyň uzaldylmagy.
Ulgamlaýyn meseleler üçin - öňüni alyş epikleri (arhitekturany üýtgetmek, proseslere täzeden garamak).

8) Metrikler we KRI

Re-audit On-time: wagtynda geçirilen% (maksat ≥ 95%).
Birinji Pass Close: CAPA-ny uzaltmazdan ýapmagyň% -i (näçe ýokary bolsa, şonça gowy).
Repeat Findings (12 aý): domen/eýeler boýunça gaýtalamalaryň paýy (trend ↓).
Residual Risk Δ: re-auditden soň töwekgelçiligiň azalmagy.
Evidence Completeness:% re-audit (maksat 100%).
Drift After Fix: 30-90 günüň içinde gözegçilikleriň süýşmegi (0 möhüm maksat).
Vendor Mirror SLA: potratçylaryň tassyklamalary (kritikler üçin maksat 100%).

9) Daşbordlar (iň az)

Re-audit Pipeline: Planned → In Progress → Close/Extend → Observe.
Tekrarlaryň Heatmap: domenler boýunça (IAM, maglumatlar, DevSecOps, VRM, DR/BCP).
CAPA & Re-audit Link: baglanyşyk ýagdaýy, gijikdirmeler, gowşak ýerler.
"Evidence Readiness": WORM/heşleriň bolmagy, nusgalaryň täzeligi.
Drift & CCM: post-fiksiň bozulmagy, alertleriň ýygylygy.
Vendor Assurance: aýna retensiýasy/aýyrmak, şahadatnamalar, SLA.

10) Saýlawlaryň we synaglaryň usulyýeti

Töwekgelçilik boýunça gatlaklaşdyrmak: kritiki gözegçilikler/ýurisdiksiýalar üçin has köp iş.
Kombinirlenen synaglar: dokumental barlag + hakyky özgertmeler (mysal üçin, DSAR-eksport, elýeterliligi yzyna almak, TTL boýunça aýyrmak).
Negatiw ssenariýalar: gözegçilikden aýlanyp geçmek synanyşygy (ABAC/SoD, rate limits, secret-skan).
Durnuklylyk synagy: saýlawdan soňky 30 günden soň gaýtalamak (sanity check).

11) Awtomatlaşdyryş we "assurance-as-code"

Kod (Rego/SQL/YAML) ýaly gözegçilikler üçin synag ýagdaýlary, meýilnama boýunça awtomatiki başlangyç.
Kwitansiýa bilen "audit pack re-audit" awtogenerasiýasy.
SLA boýunça awto-eskalasiýa (CAPA/re-audit gijikdirmeleri).
CI/CD bilen integrasiýa: geýtlar "gyzyl" gözegçiliklerde goýberilmegini petikleýär.

12) Wendorlar we üpjünçilik zynjyry

Şertnamalarda - re-audit hukugy we artefaktlary bermegiň möhletleri.
Aýna retensiýasy we ýok edilendigini/düzedilendigini tassyklamak.
Bozulan halatynda - karzlar/SLA-ştraflar, off-ramp we migrasiýa meýilnamasy.
Daşarky şahadatnamalar (SOC/ISO/PCI) - fresh-statusda; "qualified opinion" - re-audit güýçlenýär.

13) Artefaktlaryň şablonlary

13. 1 Re-audit kartoçkasy

ID findings/CAPA, töwekgelçilik/ýurisdiksiýa, saýlama döwri

Dizaýn/netijelilik synaglary, kabul etmegiň ölçegleri

Artefaktlaryň sanawy (çeşme, format, heş)

Netijeler, galyndy töwekgelçiligi, teklipler

Çözgüt (Close/Extend/Escalate), owner/due, evidence baglanyşyklary

13. 2 Re-audit hasabaty (mazmuny)

1. Gysgaça mazmuny

2. Usulyýet we göwrümi

3. Synag netijeleri (tablisalar)

4. Galyndy töwekgelçiligi we netijeler

5. Çözgütler we meseleler (CAPA/waivers)

6. Programmalar: heş-kwitansiýalar, skrinshotlar, düşürmeler

13. 3 Kabul ediş çek-sanawy

• Syýasatlar/SOP/gözegçilikler täzelendi
• Evidence ýygnaldy we WORM/heş tassyklandy
• CCM düzgünleri açyldy, aladalar dogry
• Okuw/aragatnaşyk tamamlandy (LMS, read-receipt)
• Wendor tassyklamalary alyndy
• Re-open gerek däl/giňeltmek meýilnamasy bar

14) Kadadan çykmalar dolandyryşy (waivers)

Diňe obýektiw çäklendirmelerde rugsat berilýär; möhleti gutaran senesi we öwezini dolýan gözegçilikler hökmanydyr.
Daşbordda açyklyk, ýatlatmalar 14/7/1 gün, Komitete eskalasiýa.

15) Antipatternler

Netijelilik synagy bolmazdan "kagyz ýapylmagy".
WORM/hashsiz "Evidence" - auditde jedel.
Hiç hili CAPA, re-audit, CCM baglanyşygy ýok - gözegçilikler berkidilmeýär.
Daralan skope (ýurisdiksiýalar/satyjylar/möhüm rollar bilen örtülmedi).
Gözegçiliksiz bir gezeklik barlaglar 30-90 gün → gaýtalanmalar.
Kompensasiýa çäreleriniň meýilnamasy we möhleti bolmazdan CAPA-ny uzaltmak.

16) Kämillik modeli (M0-M4)

M0 Ad-hoc: seýrek "nokat" barlaglary, kabul etmegiň ölçegleri ýok.
M1 Meýilleşdirilen: re-audit senenamasy, esasy şablonlar we hasabatlar.
M2 Dolandyrylýan: CAPA bilen baglanyşyk, daşbordlar/metrikler, WORM-evidence.
M3 Integrirlenen: assurance-as-code, reformalar, awtomatiki "audit pack".
M4 Continuous Assurance: çak edilýän KRI, awto-meýilleşdiriş, post-fiksiň durnuklylygyna gözegçilik.

17) Baglanyşykly wiki maddalary

Düzgün bozmalary ýok etmek meýilnamalary (CAPA)

Töwekgelçilige gönükdirilen audit (RBA)

Yzygiderli laýyklyk gözegçiligi (CCM)

Magazinesurnallary we Audit Trail

Subutnamalary we resminamalary saklamak

Laýyklyk syýasatynda üýtgeşmeleri dolandyrmak

Due Diligence we daşarky töwekgelçilikler

Töwekgelçilikleri dolandyrmak we ylalaşyk komiteti

Jemi

Gaýtalanýan auditler, resmi däl-de, durnuklylygyň tassyklanmagydyr: dizaýn we netijelilik synagy, ygtybarly subutnama binýady, aç-açan çözgütler (Close/Extend/Escalate) we süýşmä gözegçilik etmek. Şeýle ulgamda töwekgelçilik "yzyna gaýtarylmaýar", ýöne dolulygyna ölçelip bolýan we öňünden aýdyp boljak bolup galýar.